查看: 5677|回复: 25
收起左侧

[讨论] 趋势8.0的信誉拦截在Win7上潜在拦截不稳定bug

[复制链接]
尘梦幽然
发表于 2014-9-7 17:27:12 | 显示全部楼层 |阅读模式
本帖最后由 尘梦幽然 于 2014-9-7 17:29 编辑

复现情况:http://bbs.kafan.cn/thread-1768452-1-1.html
趋势8的简中版在很多样本双击运行后,会有UAC拦截提示,放行后趋势8简中基本不提示,以前2014版本本UAC拦截的,趋势基本还会拦截一次。

测试样本源:http://bbs.kafan.cn/thread-1770144-1-1.html

测试环境:Win7 x64,趋势简中8.0,高敏感度

双击这里的样本,趋势简中8.0大部分情况下会直接弹窗拦截

偶尔出现没有弹窗拦截,但是出现UAC询问的情况。
此时点击放行的话,趋势8.0信誉检测很可能就不再拦截了!
但是,你否掉这个UAC提示以后。你再双击一次样本,趋势又能在UAC之前拦截。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
寒山竹语 + 1 感谢解答: )

查看全部评分

寒山竹语
发表于 2014-9-7 17:36:25 | 显示全部楼层
这个是bug嘛?逻辑上貌似不是呢。
尘梦幽然
 楼主| 发表于 2014-9-7 17:40:42 | 显示全部楼层
寒山竹语 发表于 2014-9-7 17:36
这个是bug嘛?逻辑上貌似不是呢。

不大爷。。
你想想看,本来信誉都要拦截的,结果我和别人都出现了偶然不能拦截的情况,一会儿能拦一会儿不能拦,这当然是bug。
信誉拦截和UAC拦截不是一回事
寒山竹语
发表于 2014-9-7 17:43:27 | 显示全部楼层
尘梦幽然 发表于 2014-9-7 17:40
不大爷。。
你想想看,本来信誉都要拦截的,结果我和别人都出现了偶然不能拦截的情况,一会儿能拦一会儿 ...

这个应该是理念问题吧。趋势似乎一直把uac当作安全的一部分。我周一问问吧。
尘梦幽然
 楼主| 发表于 2014-9-7 17:46:51 | 显示全部楼层
寒山竹语 发表于 2014-9-7 17:43
这个应该是理念问题吧。趋势似乎一直把uac当作安全的一部分。我周一问问吧。

UAC提示只是说一个对于程序提权的提示,和信誉分析完全不是一回事。
UAC当然是安全的一部分,但是和趋势是不同层面工作的。
而且,事实证明,同一组样本,信誉有时能够拦截,有时不能拦截,这简单的说就是“抽风”
尘梦幽然
 楼主| 发表于 2014-9-7 19:29:50 | 显示全部楼层
本帖最后由 尘梦幽然 于 2014-9-7 19:34 编辑
寒山竹语 发表于 2014-9-7 17:43
这个应该是理念问题吧。趋势似乎一直把uac当作安全的一部分。我周一问问吧。


我估计,新版趋势信誉检测都是在触发UAC之前就进行的。我那个偶发情况,估计和信誉云地沟通有关系。
这个情况不是第一次了,在虚拟机里经常是完全相同的虚拟机环境,一样的趋势8.0,同样的程序,有的时候就能一下子触发主防,有的要到安装结束了以后才触发主防。有时能回滚,有时不能回滚。
相比之下,感觉7.0在这点上,连上云后相对稳定一些。
寒山竹语
发表于 2014-9-8 06:38:59 | 显示全部楼层
今天放假。。。看来问题要等一些时间。你是伟大的!
尘梦幽然
 楼主| 发表于 2014-9-8 09:47:08 来自手机 | 显示全部楼层
寒山竹语 发表于 2014-9-8 06:38
今天放假。。。看来问题要等一些时间。你是伟大的!

这种bug类优先考虑,改善那些可以缓缓
明月丶舞白衣
发表于 2014-9-8 10:55:33 | 显示全部楼层
尘梦好样的
尘梦幽然
 楼主| 发表于 2014-9-8 11:13:47 来自手机 | 显示全部楼层
明月丶舞白衣 发表于 2014-9-8 10:55
尘梦好样的

我只支持有前途的产品。趋势肯下决心换新云,我就有耐心完善新云
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-22 04:20 , Processed in 0.133211 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表